家里用 Win10 远程连公司 Win7 电脑，端口 3389 总提示失败，好不容易改成 3390 端口，结果还是连不上 —— 是不是防火墙在捣鬼？小编前阵子帮市场部的小李处理过一模一样的问题，他改了端口却没给防火墙 “打招呼”，公司电脑的防火墙把新端口拦得死死的，折腾两天才弄好。今天就把改端口后，公司 Win7 和家里 Win10 的防火墙该怎么设、容易漏的细节、还有其他用户踩过的坑，全给大伙说清楚，跟着做，远程连接这事儿准能成，一起往下看吧！
先搞懂：为啥 3389 连不上？改端口后防火墙必须同步改
远程桌面默认端口 3389，就像个公开的门牌号，公司网络可能把它封了防攻击，所以连不上。改个新端口（比如 3390）是第一步，但防火墙就像小区保安，你换了门牌号不告诉保安，他照样不让你进。
小李一开始就犯了这错，改了 3390 端口，公司 Win7 的防火墙没设，点连接时提示 “无法连接”，他还以为是端口改坏了，其实是公司防火墙把 3390 拦住了。后来按步骤设了防火墙，一秒就连上了，你看，多简单的事儿。
公司 Win7 电脑防火墙：新端口要这么设，不然公司那边拦着
公司的 Win7 电脑是被控制的一方，它的防火墙必须允许新端口进来，这步最关键，小李就是这步漏了。
- 打开 Win7 防火墙的高级设置
点 “开始”→“控制面板”→“Windows 防火墙”，左边找 “高级设置”，别点错成 “更改通知设置”，那是调弹窗的，没用。 - 新建 “入站规则”，放新端口进来
左边点 “入站规则”，右边点 “新建规则”→选 “端口”→“下一步”→选 “TCP”，在 “特定本地端口” 里填你改的新端口（比如 3390）→“下一步”→选 “允许连接”→“下一步”→把 “域”“专用”“公用” 都勾上（公司网络如果是公用的，勾上这个才能连）→“下一步”→起个名字（比如 “远程桌面 3390”），点 “完成”。 - Win7 用户多一步：启用规则
新建完规则后，得右键这个规则点 “启用”，不然它就是个摆设。小李第一次建完没启用，以为设置好了，结果还是连不上，启用后立马有反应了，你说这细节多重要。
家里 Win10 电脑防火墙：虽然主要是公司那边设，但自家也得检查
家里 Win10 是发起连接的一方，防火墙一般不拦，但有时候太 “严” 也会出问题，顺带检查下更稳妥。
- Win10 防火墙设置更简单
按 “Win+R” 输 “wf.msc”，直接进高级设置，和 Win7 差不多，也是左边 “入站规则”→“新建规则”。 - 同样填新端口，但不用勾 “公用”
步骤和 Win7 一样，端口填 3390，不过 “公用” 可以不勾（家里网络一般是专用的）。小编家里的 Win10 没设这个规则，也能连上，所以主要是公司那边设，但如果连不上，回来检查下这儿准没错。
UGC 经验：这几个小细节，90% 的人会漏
小编收集了几个用户的真实经历，这些坑你可别踩：
- 同事小王：改了端口 3390，防火墙规则也建了，但填成 “UDP” 了，远程桌面用的是 TCP，连了三天都失败，后来改成 TCP，秒连。
- 网友小张：公司 Win7 电脑在域网络里，新建规则时没勾 “域”，结果被公司域防火墙拦了，勾上 “域” 就好了。
- 邻居老李：改端口后没重启电脑，防火墙规则没生效，重启公司电脑后，连接立马通了，他说 “原来重启这么管用”。
自问自答：改完防火墙还连不上？再查这 3 点
问：公司 Win7 设了防火墙，家里 Win10 也查了，还是连不上，咋回事？
答：看看连接时是不是输对格式了，得是 “公司电脑 IP: 新端口”（比如 192.168.1.100:3390），只输 IP 默认连 3389，肯定失败。小李一开始就忘了输端口，白着急半天。
问：新端口设成多少合适？会不会和其他程序冲突？
答：建议设 3390-3399 之间的，这些端口一般没人用。要是担心冲突，按 “Win+R” 输 “cmd”，输 “netstat -ano | findstr 3390”，没结果就说明没被占用，放心用。
问：公司网络有 VPN，改端口后防火墙设置要变吗？
答：要！连 VPN 的话，公司电脑的防火墙得勾上 “域” 规则，因为 VPN 连接算域网络。小编帮用 VPN 的同事设置时，没勾 “域”，连不上，勾上后就通了，这点用 VPN 的朋友得记着。
小编的一点想法
远程连接这事儿，改端口是 “换门牌号”，设防火墙是 “告诉保安新门牌号”，两步都得到位。公司 Win7 的防火墙是重点，步骤虽然多但不难，跟着一步一步来，错不了。
家里 Win10 的防火墙不用太折腾，但连不上时回来检查下总没错。还有啊，改完所有设置，一定要重启公司电脑，很多人就栽在没重启这步上。
小李后来远程连接顺畅得很，他说 “原来防火墙设置这么关键，之前光改端口真是白费劲”。希望这些能帮到你，远程办公顺顺利利的，不用再跑公司加班啦。
